Le piège classique
La section 6.1.1 impose que le contrôle de premier niveau, celui realise par l'executant lui-meme sur ses propres opérations, soit quotidien, documente et tracable. Le piège que sanctionne la CSSF lors de ses contrôles sur place n'est pas l'absence de procédure, mais l'absence de preuve que ces controls quotidiens ont reellement eu lieu : un solde de caisse rapproche mais non horodate, un suivi des suspens fait "de tête", des positions trader vérifiées sans trace. En cas d'erreur ou d'omission detectée tardivement, la CSSF requalifie ce trou comme une defaillance du dispositif de contrôle interne au sens de la circulaire 20/758, avec impact direct sur l'évaluation du Senior Management et de la fonction Compliance.
Les preuves que la CSSF attend reellement
- Une trace horodatée de chaque contrôle quotidien (solde de caisse, positions, suspens), attribuée nominativement a l'executant.
- Un mécanisme d'escalade documente des qu'une erreur ou omission est detectée, avec délai de resolution.
- Un suivi des suspens par membre du personnel, avec anciennete et statut, jamais laisse au déclaratif oral.
- La preuve que le contrôle est realise le jour même, pas rattrape en fin de semaine avant une inspection.
- Une couverture reelle de tous les executants concernes, sans angle mort sur les nouveaux arrivants ou les remplacants.
Le point faible structurel est la dualité entre la procédure ecrite et la réalité opérationnelle. Une procédure parfaite sur le papier ne vaut rien sans journal d'exécution opposable.
Comment Luxgap automatise ce risque
Notre Luxgap Daily Control Ledger transforme le contrôle quotidien de premier niveau en preuve horodatée et opposable, sans dependre de la bonne volonte déclarative de chaque executant. L'outil se connecte a votre core banking, a Sage BOB 50, a vos systèmes de tresorerie et de trading, ainsi qu'a M365 et Active Directory pour reconstituer automatiquement qui a contrôle quoi, et quand, sur la base des opérations reellement passées.
- Détecte chaque opération courante executée (caisse, position, transaction) et génère la tache de contrôle quotidien correspondante par executant.
- Horodate et scelle cryptographiquement chaque validation de contrôle, avec attribution nominative issue de votre annuaire Active Directory.
- Suit l'anciennete des suspens en temps reel et alerte via Teams des qu'un suspens depasse le seuil de tolerance defini dans votre procédure.
- Escalade automatiquement toute erreur ou omission non résolue au responsable de niveau superieur, avec horloge de resolution.
- Identifié les angles morts : executants sans contrôle enregistré le jour même, nouveaux arrivants non couverts, remplacants oublies.
- Produit un rapport PDF horodate opposable a la CSSF, demontrant la réalité et la completude des controls quotidiens sur toute période inspectée.
Disponible en complement d'un mandat CISO ou DPO Luxgap ou en brique SaaS dediée selon votre périmètre. Demandez un devis personnalise et nos équipes preparent une demonstration sur vos opérations reelles, avec un audit blanc gratuit sous 48h pour mesurer votre exposition avant tout engagement.
